Khóa bảo mật mạng Wi-Fi (Network Security Key) là gì? Cách tìm, đổi và bảo vệ

Khóa bảo mật mạng (Network Security Key) là gì?

Khóa bảo mật mạng - còn gọi là Mật khẩu Wi-Fi, WPA Key, WPA2 Key, WEP Key, Passphrase, hoặc PIN - là chuỗi ký tự bí mật dùng để:

• Xác thực: Chứng minh thiết bị được phép truy cập mạng.
• Mã hóa: Bảo vệ dữ liệu truyền qua không khí không bị nghe lén (eavesdropping).

Về bản chất, đây chính là mật khẩu Wi-Fi bạn nhập khi kết nối mạng không dây.

Các loại khóa bảo mật theo chuẩn mã hóa

Cách tìm khóa bảo mật mạng

Trên Router/Modem (Nhanh nhất, áp dụng mọi thiết bị)

1. Xem nhãn dán tại đáy/mặt sau router: tìm WPA Key, WPA2 Key, Password, Passphrase, PIN, Security Key.
2. Nếu đã đổi: Truy cập giao diện quản trị (192.168.1.1, 192.168.0.1, 192.168.31.1, 10.0.0.1...) > Wireless/Security > xem/đổi khóa.

Trên Windows 10/11

1. Win + I > Network & Internet > Wi-Fi > Network and Sharing Center.
2. Nhấp tên mạng đang kết nối > Wireless Properties > tab Security.
3. Tích Show characters > xem Network security key.

Trên Windows 7

1. Network and Sharing Center > Manage wireless networks.
2. Chuột phải mạng > Properties > Security > Show characters.

Trên macOS

1. Mở Keychain Access (Spotlight: Keychain).
2. Chọn System hoặc login keychain > Category: Passwords.
3. Tìm tên SSID > double-click > tích Show password > nhập mật khẩu máy.

Trên Android 10+ (Không cần root)

1. Settings > Network & Internet > Wi-Fi.
2. Nhấn biểu tượng bánh răng/cog bên cạnh mạng đã lưu > Share (Chia sẻ).
3. Xác thực vân tay/mặt/mật khẩu > QR code + mật khẩu hiển thị dưới dạng text.

Android <10: Cần root để đọc /data/misc/wifi/wpa_supplicant.conf (trường psk).

Trên iPhone/iPad (iOS 16+)

1. Settings > Wi-Fi.
2. Nhấn i bên cạnh mạng > Password.
3. Xác thực Face ID/Touch ID/Passcode > mật khẩu hiển thị.

Cách đổi khóa bảo mật Wi-Fi (Trên Router)

1. Truy cập giao diện quản trị router (xem IP trên nhãn/router manual).
2. Đăng nhập admin.
3. Vào Wireless / Wi-Fi Settings / Security.
4. Chọn: WPA2-PSK (AES) hoặc WPA2/WPA3 Personal (Mixed) hoặc WPA3-SAE.
5. Nhập mật khẩu mới mạnh (≥12 ký tự, phức tạp).
6. Save/Apply > Router có thể reboot.
7. Cập nhật khóa mới trên tất cả thiết bị.

Cách tạo khóa mạnh (Strong Passphrase)

• Dùng Passphrase (cụm từ) thay vì password ngắn: Correct-Horse-Battery-Staple-2024! (dễ nhớ, entropy cao).
• Hoặc dùng Password Manager (Bitwarden, 1Password, KeePassXC) sinh ngẫu nhiên 16-32 ký tự.
• Tránh: tên, ngày sinh, "12345678", "password", "admin123", số điện thoại.

Bảo vệ khóa bảo mật mạng

• Không chia sẻ công khai (Facebook, Zalo, ảnh chụp màn hình router).
• Tạo Mạng khách (Guest Network) cho khách, IoT, thiết bị không tin cậy - cách ly khỏi mạng chính.
• Đổi khóa định kỳ (6-12 tháng) hoặc khi nghi ngờ rò rỉ.
• Bật WPA3 nếu hỗ trợ (chống offline dictionary attack, forward secrecy).
• Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng PIN brute-force.
• Cập nhật firmware router thường xuyên.

Các hãng router phổ biến: Vị trí khóa mặc định